KUZEYEGEHABER-İnsan kaynakları ve danışmanlık alanında hizmet veren Baltaş Grubu’nun (Baltaş Online) sistemlerinin siber saldırıya uğradığı ve aralarında kamu bankaları, havacılık ile otomotiv sektörünün önde gelen kuruluşlarının da bulunduğu 700’den fazla şirkete ilişkin kritik bilgilerin ele geçirildiği ortaya çıktı.
Olayın tespit edilmesinin ardından Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından gerekli önlemlerin alındığı ve Baltaş Grubu’na yüksek miktarda para cezası uygulandığı belirtildi. Kurum, şirketi kişisel verilerin güvenliğini sağlama yükümlülüğü konusunda da uyardı.
Saldırganların Dark Web forumlarında yaptıkları paylaşımlarda, oluşturdukları platform üzerinden 700 binden fazla Türk vatandaşına ait psikometrik değerlendirme testlerinin sonuçları ve kişisel verilerinin açık şekilde yayınlandığı belirtildi.
Saldırganların bununla da yetinmediği, listede bulunan şirketlerin mevcut direktörleri ile üst düzey yöneticilerine ait ayrıntılı bilgileri satışa çıkardıklarını duyurduğu ve buna ilişkin örnek veriler de paylaştıkları aktarıldı.
İLK VERİ İHLALİ BİLDİRİMİ HYUNDAI’DEN…
Ele geçirilen verilerin özel bir domain üzerinden paylaşılmaya devam ettiği belirtilirken, listede bulunan şirketlerden Hyundai Motor Türkiye Otomotiv A.Ş.’nin ağustos ayının ilk haftasında Kişisel Verileri Koruma Kurumu’na (KVKK) resmi veri ihlali bildiriminde bulunduğu öğrenildi.
VERİLERİ SIZDIRILAN ŞİRKETLERİN SAYISI…
Odatv’nin edindiği bilgilere göre siber saldırıdan etkilenen şirketlerin sayısı 700’ün üzerinde. Söz konusu listede savunma sanayisinden finans sektörüne, eğitim kuruluşlarından kamuya ait yapılara kadar çok sayıda önemli kurumun bulunduğu belirtildi…
Kaynak: NEFES
